Glossaire Forensique

Indicateur de compromission (IOC)

Un indicateur de compromission (IOC) est un élément observable, comme le hachage d'un fichier, une adresse IP ou un domaine, qui suggère qu'un système a été compromis.

Dernière vérification: 2026-10-03

En détail

Les équipes de sécurité partagent des IOC d'attaques connues pour que d'autres recherchent des correspondances dans leurs journaux et fichiers : le hachage d'un fichier malveillant, une adresse de commande et contrôle, une clé de registre étrange ou une connexion sortante inhabituelle. Les IOC deviennent obsolètes quand les attaquants changent d'infrastructure : la détection fondée sur le comportement les complète. Neutralisez les URL lorsque vous les partagez, avec l'Neutraliseur d'URL.

Essayez ces outils

Neutraliseur d'URL

Neutralisez URL, domaines, adresses IP et e-mails (hxxp://example[.]com) pour qu'on ne puisse pas cliquer par erreur.

Générateur de Hachage

Générez des hachages MD5, SHA-1, SHA-256 et SHA-512 à partir de n'importe quel texte, calculés localement avec l'API Web Crypto.

Analyse Forensique de Journaux

Analysez les fichiers de journal d'événements Windows (.evtx) et les journaux texte - syslog, auth.log/secure.

Voir aussi

Glossaire Hachage (hash)
Un hachage (hash) est l'empreinte de longueur fixe qu'une fonction de hachage calcule à partir de n'importe quelle entrée.
Glossaire Logiciel malveillant (malware)
Un logiciel malveillant (malware) est tout logiciel conçu pour nuire à un appareil ou voler son utilisateur, y compris virus, vers.
Glossaire PCAP
Le PCAP est le format de fichier servant à stocker des paquets réseau capturés.

Retour à Glossaire